זרימת עבודה של צפייה מאובטחת במסמכים מבוקרת

מסמכים רגישים דורשים יותר מצפייה קובץ פשוטה. חוזים, דוחות כספיים, קבצים משפטיים, רישומי משאבי אנוש, מסמכים רפואיים, קבצים הנדסיים ודוחות עסקיים פנימיים צריכים להיות מטופלים עם כללים ברורים לגישה, אחסון, צפייה, הורדה, הדפסה ושמירה.

לצפייה מהירה באינטרנט, ניתן להשתמש ב‑Doconut.app. הוא פותח יותר מ‑70 סוגי קבצים בדפדפן ללא צורך בהתקנה — PDF, DOC, XLS, PPT, PSD, DWG, SVG ועוד — בחינם וללא חשבון, כאשר תקרת הגודל נקבעת לכל פורמט מ‑5 MB עד 25 MB.

זהו אתר מתארח, ולכן יש להבין מה המשמעות: הקובץ שלך מגיע לשרתים שלנו, מעובד שם, ונמחק כאשר סשן הצפייה מסתיים. אין שליטה בגישה, אין יומן ביקורת ואין הגדרת שמירה, מכיוון שאין חשבונות שאליהם ניתן לצרף את האפשרויות הללו.

עם זאת, כאשר מסמכים רגישים הם חלק מיישום עסקי או זרימת עבודה פנימית, השאלה המרכזית אינה רק האם ניתן לפתוח את הקובץ. השאלה המרכזית היא האם היישום יכול לשלוט בזרימת העבודה.

לצוותי .NET שצריכים צפייה במסמכים בתוך היישום שלהם, Doconut Viewer הוא המוצר שיש להעריך. הוא נבנה עבור ASP.NET ויישומי .NET מודרניים, ומספק צפייה בנוסף לחיפוש, הערות והמרה אופציונליים. הדפסה מבוקרת היא חלק מהצופה עצמו ולא רכישה נפרדת.

צפייה מקוונת מול צפייה מבוקרת ביישום

צופות מסמכים מקוונות נוחות. הן שימושיות כאשר משתמשים צריכים לפתוח קובץ במהירות מהדפדפן.

צפייה מקוונת יכולה להתאים למקרים הבאים:

תצוגה מקדימה מהירה של מסמך
קבצים לא רגישים
משימות צפייה פשוטות
בדיקת אופן פתיחת מסמך בדפדפן
הימנעות מהתקנת תוכנה מקומית
פתיחת פורמטים שונים ממקום אחד

Doconut.app מתאים לסוג שימוש זה מכיוון שהוא מספק חוויית צפייה מקוונת פשוטה עבור סוגי קבצים רבים.

צפייה מבוקרת ביישום שונה. היא משמשת כאשר המסמך הוא חלק מזרימת עבודה עסקית רחבה והיישום צריך לנהל הרשאות, אחסון, יומנים ופעולות משתמש.

צפייה מבוקרת בדרך כלל עדיפה כאשר:

המסמכים סודיים
המשתמשים חייבים להתחבר לפני פתיחת קבצים
הגישה תלויה בתפקידים או בהרשאות
הקבצים מאוחסנים במיקומים מאושרים
הורדה או הדפסה חייבות להיות מוגבלות
יש לתעד גישה למסמכים
היישום חייב לשמור את המשתמשים בתוך זרימת העבודה שלו
נדרשת חיפוש, הערות, המרה או הדפסה מבוקרת

לתרחישים אלו, Doconut Viewer הוא הפתרון הרלוונטי יותר.

למה מסמכים רגישים דורשים כללי גישה ברורים

מסמכים רגישים לא צריכים להיות זמינים לכל משתמש באותו האופן. משתמשים שונים עשויים להזדקק לרמות גישה שונות.

לדוגמה:

משתמש אחד עשוי להיות מורשה לצפות בחוזה אך לא להוריד אותו.
מנהל עשוי להיות מורשה להדפיס מסמך.
מבקר עשוי להיות מורשה להוסיף הערות.
מנהל מערכת עשוי להיות מורשה להמיר או לייצא קובץ.
משתמש אורח עשוי לא להיות מורשה לפתוח את הקובץ כלל.

כללים אלו צריכים להיות מנוהלים על ידי היישום. צופה המסמכים צריך להשתלב במודל האבטחה הזה, ולא להחליפו.

זרימת עבודה מבוקרת של מסמכים צריכה לכלול:

אימות
הרשאה מבוססת תפקידים
הרשאות ברמת המסמך
כללי אחסון
כללי הורדה
כללי הדפסה
רישום ביקורת כשנדרש
ניהול קבצים זמניים ומטמון

הצופה הוא רק חלק אחד מהזרימה. היישום המלא קובע כמה מאובטחת תהליך העבודה עם המסמך.

שמירת מסמכים בתוך התשתית שלכם

עבור ארגונים רבים, מסמכים רגישים צריכים להישאר בתוך תשתית מאושרת.

לפי שאלות נפוצות של Doconut, ה-Doconut Viewer SDK אינו שירות SaaS או שירות מתארח: הוא מותקן בסביבה של הלקוח, אינו יוצר קריאות לשרתים של Doconut, והקבצים נשארים תחת שליטת הלקוח.

זה חל רק על ה‑SDK. Doconut.app הוא הסידור ההפוך — אתר ציבורי מתארח שבו הקובץ מגיע לשרתים שלנו — וזה בדיוק הסיבה שמאמר זה מפריד בין השניים.

זה חשוב לחברות שרוצות צפייה במסמכים בתוך יישומי .NET שלהם מבלי לשלוח קבצים לשירות צפייה חיצוני.

היישום שלכם יכול להחליט:

היכן המסמכים מאוחסנים
מי יכול לגשת אליהם
איך הם נפתחים
האם משתמשים יכולים להוריד או להדפיס
האם פעולות מתועדות
איך קבצים זמניים ומטמון מנוהלים
כמה זמן קבצים שנוצרו נשמרים

זה נותן לצוותי הפיתוח יותר שליטה מאשר זרימת עבודה נפרדת של העלאה וצפייה.

למה צפייה אופליין אינה תמיד מספיקה

צופים של PDF במצב אופליין יכולים להיות שימושיים במצבים מסוימים. הם עשויים להיות נדרשים כאשר אין חיבור אינטרנט או כאשר משתמש צריך כלי שולחן עבודה ספציפי.

עם זאת, צפייה אופליין יכולה גם ליצור אתגרים עבור זרימות עבודה רגישות.

כאשר משתמש מוריד מסמך כדי לפתוח אותו מקומית:

הקובץ עשוי להישאר על המכשיר.
הקובץ עשוי להיות מועתק או מועבר.
הקובץ עשוי להיות מודפס מחוץ ליישום.
גיבויים מקומיים עשויים לאחסן עותקים נוספים.
היישום עשוי לאבד את היכולת לראות מי פתח את הקובץ.
משתמשים שונים עשויים להשתמש בגרסאות צופה שונות.
צוותי IT עשויים לצורך לנהל התקנות ועדכונים.

הצפייה האופליין יכולה להרגיש בטוחה יותר מכיוון שהיא אינה תלויה בכלי מקוון, אך היא יכולה להפחית שליטה ברמת היישום אם קבצים עוזבים את המערכת.

עבור זרימות עבודה עסקיות, צפייה מבוקרת בתוך היישום יכולה להיות אפשרות טובה יותר מכיוון שמשתמשים יכולים לסקור מסמכים מבלי לעזוב את הקשר היישום.

שימוש ב‑Doconut.app לצפייה מקוונת מהירה

Doconut.app הוא שימושי כאשר משתמשים זקוקים לצופה מסמכים מקוון פשוט.

זה יכול לעזור עם:

פתיחת קבצי PDF באופן מקוון
תצוגה מקדימה של מסמכי Word
צפייה בגיליונות אלקטרוניים
פתיחת קבצי מצגות
תצוגה מקדימה של קבצי תמונה
צפייה בפורמטים של CAD כגון DWG
הימנעות מתוכנת שולחן עבודה למשימות צפייה פשוטות

Doconut.app מתאים לצרכי תצוגה מקדימה מהירה, במיוחד כאשר הקובץ אינו חלק מזרימת עבודה פנימית רגישת.

עבור מסמכים סודיים, תמיד יש לבדוק את כללי האבטחה של הארגון לפני העלאת קבצים לכל צופה מקוון.

שימוש ב‑Doconut Viewer SDK לזרימות עבודה רגישות

עבור זרימות עבודה של מסמכים רגישים ביישומי .NET, Doconut Viewer הוא הפתרון המרכזי לשקול.

Doconut Viewer מסייע למפתחים להציג מסמכים בתוך היישומים שלהם. ניתן להשתמש בו בתרחישים כגון:

מערכות עסקיות פנימיות
פלטפורמות משפטיות
מערכות ניהול מסמכים
זרימות עבודה של ביטוח
פורטלים של משאבי אנוש
יישומי פיננסים
מערכות הקשורות לבריאות
פורטלי מסמכי הנדסה
מוצרים SaaS עם מסמכים שהועלו

Doconut Viewer ניתן לשילוב עם תוספים אופציונליים בהתאם לזרימת העבודה שלכם. ישנם ארבעה, והדפסה מבוקרת אינה אחת מהם:

תוסף חיפוש
תוסף אנוטציה
תוסף המרה
DICOM Plugin — הדמיה רפואית, ולכן קבצי .dcm ו‑.ima אינם זמינים במציגים החינמיים

הדפסה מבוקרת מגיעה עם המציג. זו יכולת של המוצר הבסיסי, ולכן הגבלת ההדפסה היא שאלה של תצורה והרשאות ולא של רישוי — מידע שכדאי לדעת לפני התקציב.

חיפוש, אנוטציה, המרה והדפסה

זרימות עבודה רגישות לעיתים דורשות יותר מצפייה פשוטה.

משתמשים עשויים להזדקק ל:

חיפוש טקסט בתוך מסמך
הדגשה או הוספת תגובה על קטע
הוספת חותמת או סימון מסמך לביקורת
המרת קובץ לפורמט אחר
הדפסה רק כאשר מותרת לפי מדיניות
שמירת הקובץ המקורי ללא שינוי
אחסון נתוני זרימת העבודה בנפרד מהמסמך

Doconut מכסה צרכים אלה חלקית באמצעות תוספים וחלקית במציג הבסיס.

תוסף חיפוש מוצא טקסט בתוך מסמכים נתמכים. שימו לב למה שזה אומר עבור חומר סרוק: הוא מחפש שכבת טקסט שהמסמך כבר מכיל. אין OCR, ולכן דף שמור רק כתמונה אין בו מה לחפש.

תוסף אנוטציה מוסיף הערות, הדגשות, ציורים, חותמות וסימוני ביקורת אחרים.

תוסף המרה מטפל בהמרת מסמכים בתוך יישומי .NET.

הדפסה מבוקרת משולבת במציג, ולא מורשית בנפרד.

היישום שלכם עדיין צריך להחליט מי יכול להשתמש בכל תכונה ובאילו תנאים.

שיטות עבודה מומלצות לאבטחה לצפייה במסמכים רגישים

כאשר בונים תהליך צפייה במסמכים רגישים, יש לעיין בשיטות העבודה המומלצות הבאות:

דרשו מהמשתמשים להתחבר לפני גישה למסמכים.
בדקו את הרשאות המסמך לפני פתיחת קובץ.
הימנעו מכתובות URL ציבוריות למסמכים סודיים.
אחסנו קבצים רק במיקומים מאושרים.
החלטו האם הורדה מותרת.
החלטו האם הדפסה מותרת.
רשמו גישה למסמך כאשר נדרש.
אמתו קבצים שהועלו בשרת.
בחנו את התנהגות הקבצים הזמניים והמטמון.
בחנו את אחסון הפלט המומר אם המרה מופעלת.
שמרו על נתוני ההערות תחת שליטת היישום.
בדקו עם מסמכי משתמשים אמיתיים לפני הפריסה.
בחנו דרישות אבטחה וציות עם הצוות הפנימי שלכם.

שיטות אלו חלות בין אם אתם משתמשים במציג מקוון, במציג לא מקוון, או ב‑SDK של מציג משולב.

זרימת עבודה מומלצת למסמכים רגישים ביישומי .NET

זרימת עבודה מבוקרת לצפייה במסמכים עשויה להיראות כך:

המשתמש נכנס ליישום.
היישום בודק את תפקיד המשתמש והרשאותיו.
המשתמש בוחר מסמך ממקור מאושר.
היישום מאמת גישה לפני פתיחת המסמך.
Doconut Viewer מציג את המסמך בתוך היישום.
המשתמש יכול לחפש, להוסיף הערות, להמיר או להדפיס רק אם הזרימה מאפשרת זאת.
היישום רושם פעולות רלוונטיות אם נדרש.
היישום מנהל קבצים זמניים, מטמון, אחסון וניקוי בהתאם לכללים פנימיים.

זה משאיר את פעילות המסמך בתוך היישום ומעניק למפתחים שליטה רבה יותר בטיפול בקבצים רגישים.

מתי להשתמש ב‑Doconut.app

השתמשו ב‑Doconut.app כאשר:

אתם זקוקים לתצוגה מקוונת מהירה של מסמכים.
הקובץ אינו חלק מתהליך עסקי מבוקר.
המשתמשים אינם רוצים להתקין תוכנה לשולחן העבודה.
אתם צריכים לתצוגת פורמטים נפוצים מהדפדפן.
המסמך אינו רגיש או מאושר לצפייה מקוונת.

Doconut.app שימושי למשימות צפייה פשוטות.

מתי להשתמש ב‑Doconut Viewer SDK

השתמשו ב‑Doconut Viewer כאשר:

אתם מפתחים יישום .NET.
המסמכים רגישים או קריטיים לעסק.
המשתמשים צריכים לצפות במסמכים בתוך המערכת שלכם.
היישום שלכם חייב לשלוט בהרשאות.
אתם זקוקים לחיפוש, הערות, המרה או הדפסה מבוקרת.
הקבצים צריכים להישאר תחת כללי התשתית שלכם.
אתם זקוקים לתיעוד, הדגמות, משאבי הערכה ותמיכה.

משאבי Doconut שימושיים:

נקודות מפתח

מסמכים רגישים דורשים שליטה בגישה, אחסון, צפייה, הדפסה וכללי רישום.
צפייה לא מקוונת יכולה להיות מועילה, אך היא עלולה ליצור עותקים מקומיים מחוץ לתהליך היישום.
צפייה מקוונת נוחה למשימות תצוגה מהירה.
Doconut.app שימושי לצפייה מקוונת פשוטה של מסמכים.
Doconut Viewer SDK מתאים יותר לתהליכי .NET מבוקרים הכוללים מסמכים רגישים, מכיוון שהוא פועל בסביבתכם ואינו קורא לשירותים חיצוניים.
ל‑Doconut אין תעודות ISO 27001, SOC 2 או HIPAA. טיעון האבטחה של ה‑SDK הוא ארכיטקטוני — הקובץ לעולם לא עוזב את הגבול שלכם — והבקרות הסביבתיות נשארות באחריותכם לבנייה והצגת ראיות.

שאלות נפוצות

האם צפייה לא מקוונת תמיד בטוחה יותר למסמכים רגישים?
לא תמיד. צפייה לא מקוונת יכולה להפחית סיכוני העלאת קבצים חיצוניים, אך היא עלולה ליצור עותקים מקומיים מחוץ לתהליך היישום. האבטחה תלויה בתהליך המלא, ולא רק אם המציג מקוון או לא.

האם ניתן להשתמש ב‑Doconut.app עבור קבצים רגישים?
Doconut.app יכול להיות שימושי לצפייה מקוונת, אך קבצים סודיים צריכים להיות מועלים רק אם הארגון שלכם מאפשר תהליך כזה. עבור תהליכים עסקיים מבוקרים, יש לעיין ב‑Doconut Viewer SDK.

האם Doconut Viewer SDK הוא שירות SaaS מבוסס ענן?
לא. לפי שאלות נפוצות של Doconut, Doconut מותקן בסביבת הלקוח ואין קריאות לשרתים של Doconut.

האם Doconut Viewer SDK תומך בהערות?
כן. ניתן ליישם תהליכי הערות באמצעות תוסף ההערות.

האם ניתן לשלוט בהדפסה?
כן, ואין צורך בתוסף נוסף — הדפסה מבוקרת היא חלק מהמציג. מה שמחליט מי יכול להדפיס הוא כללי ההרשאות של היישום שלכם.

היכן ניתן להעריך את Doconut Viewer SDK?
ניתן להתחיל מדף ההורדה הרשמי:

Download Doconut

סיכום

צופים PDF לא מקוונים יכולים להיות שימושיים במצבים מסוימים, במיוחד כאשר משתמשים זקוקים לגישה מקומית. עם זאת, צפייה לא מקוונת אינה תמיד מספיקה עבור זרימות עבודה עסקיות רגישות מכיוון שהקבצים עלולים לצאת משליטת האפליקציה.

לתצוגה מקדימה מהירה באינטרנט, Doconut.app היא אפשרות מעשית.

ליישומי .NET שזקוקים לצפייה מבוקרת במסמכים, הרשאות, חיפוש, הערות, המרה, הדפסה ובקרת רמת תשתית, Doconut Viewer SDK הוא המוצר המרכזי להערכה.

להמשך, עיינו במשאבי Doconut הבאים: